Chainalysis створила 14 300 слідчих наводів після відстеження 29 120 криптовалютних адрес та цифрових ідентифікаторів, пов’язаних із більш ніж 100 платформами, форумами та дистриб’юторськими мережами з матеріалами щодо сексуального насильства над дітьми (CSAM).

Chainalysis повідомила, що операція «Маяк» виявила понад 7 700 підозрілих акаунтів через криптовалютні біржі та платіжні платформи, включаючи акаунти, пов'язані з 16 зареєстрованими сексуальними злочинцями, при цьому підозрювані, виявлені в ході операції, були поширені в 125 країнах.

Багатоденна операція відбулася в Національному альянсі з кіберкриміналістики та навчання (National Cyber-Forensics and Training Alliance) у Нью-Йорку та об'єднала слідчих, криптовалютні компанії та спеціалізовані неприбуткові організації для дослідження фінансової діяльності, пов'язаної з матеріалами сексуального насильства над дітьми (CSAM).

Місяці збагачення даних передували слідчому спринту, дозволяючи учасникам працювати з існуючою крипторозвідкою, пов'язаною з підозрюваними споживачами, продавцями, операторами ринків та адміністраторами CSAM. Отримані наводи були передані 11 криптовалютним біржам та платіжним сервісам для подальшого розслідування та можливих судових дій.

Операція «Маяк» створила 14 300 слідчих наводів

Під час спринту учасники використовували записи блокчейну та інформацію, що зберігається в партнерських організаціях, для виявлення підозрілої діяльності та розробки наводів, які могли б підтримати розслідування на рівні акаунтів, юридичні запити та майбутні справи.

Операція була структурована навколо конкретних слідчих цілей, а не функціонувала як загальний навчальний захід. Слідчі працювали над пріоритетними наводами, тоді як компанії та неприбуткові групи надавали дані та експертизу в межах своїх повноважень.

За даними Chainalysis, криптовалюта становить лише невелику частину діяльності, пов’язаної з CSAM, хоча компанія зазначила, що її використання останніми роками зросло. Публічні записи блокчейну можуть залишати фінансові сліди, які слідчі можуть відстежувати, коли платежі проходять через ідентифіковані сервіси, такі як централізовані біржі.

Пов'язане дослідження Chainalysis, опубліковане в лютому, виявило, що потоки криптовалют, пов'язані з підозрюваними послугами торгівлі людьми, зросли на 85% протягом 2025 року. Як повідомляло crypto.news у лютому, фірма відстежила сотні мільйонів доларів у транзакціях через послуги, пов'язані з ескорт-операціями на основі Telegram, вербувальниками робочої сили, пов'язаними з азіатськими шахрайськими мережами, та продавцями CSAM.

Транзакції, пов'язані з CSAM, у лютневому наборі даних були меншими, ніж транзакції, що стосуються деяких інших категорій, із середньою сумою платежу менше 100 доларів США. Одна платформа, проаналізована Chainalysis, використала понад 5 800 криптовалютних адрес та отримала понад 530 000 доларів США з липня 2022 року.

Раніше Біткойн був поширеним серед виявлених сервісів CSAM, тоді як деякі оператори все частіше використовували орієнтований на конфіденційність Monero для приховування доходів. Chainalysis також виявила миттєві обмінники без вимог «знай свого клієнта» (KYC) як частину процесу відмивання грошей, що використовується деякими операторами.

Біржі виявили понад 7 700 підозрілих акаунтів

Учасники приватного сектору операції «Маяк» виявили понад 7 700 підозрілих акаунтів на біржах та платіжних платформах після перегляду розвідданих, розроблених під час операції.

Шістнадцять з цих акаунтів були пов'язані із зареєстрованими сексуальними злочинцями, згідно зі звітом. Слідчі також виявили підозрюваних у 125 країнах, що надало операції транскордонного масштабу за участю правоохоронних органів з кількох континентів.

Binance, Coinbase та Block брали участь разом з Австралійською федеральною поліцією, Королівською канадською кінною поліцією, Національним агентством з боротьби зі злочинністю Великобританії та Європолом. Фонд Internet Watch Foundation також надав спеціалізовану експертизу для спринту.

Гейвін Сатер, старший менеджер програми Binance по боротьбі з сексуальною експлуатацією дітей, заявив, що співпраця між приватними компаніями та державними органами є важливою, коли шкідлива діяльність перетинається з незаконним фінансуванням.

«Спринт також підкреслює, наскільки ончейн-розвідка є потужним інструментом, що дозволяє швидко реагувати колективно», — сказав Сатер, додавши, що прозорість блокчейну може ускладнити злочинцям тривале приховування їхньої фінансової діяльності.

Binance окремо збільшила витрати на контроль за фінансовими злочинами та співпрацю з органами влади. У червневому оновленні щодо відповідності вимогам зазначено, що біржа витрачає близько 300 мільйонів доларів США щорічно на комплаєнс та наймає майже 1 500 співробітників на відповідні посади.

Біржа заявила, що вона підтримала 313 653 запити правоохоронних органів у всьому світі до кінця червня, включаючи 72 632 запити протягом 2025 року та ще 36 235 до червня 2026 року. Binance також повідомила про перехоплення 10,53 мільярда доларів США потенційних шахрайств, афер та незвичної активності в період з 2025 року по перший квартал 2026 року.

Coinbase заявила, що операція «Маяк» продемонструвала, як прозорість блокчейну може допомогти компаніям та слідчим перетворювати дані транзакцій на інформацію, за якою можна діяти.

«У Coinbase ми віримо, що прозорість криптоактивів є потужним інструментом для захисту людей та боротьби зі зловживаннями», — заявила компанія.

Записи блокчейну можуть пов'язувати платежі з ідентифікованими сервісами

Операція «Маяк» об'єднала історію транзакцій на блокчейні з інформацією, доступною для бірж, платіжних компаній, слідчих та організацій, що спеціалізуються на справах про експлуатацію дітей.

Як тільки слідчі ідентифікують криптовалютну адресу, аналіз блокчейну може відобразити транзакції, що залучають інші гаманці та сервіси. Біржі, що беруть участь у розслідуванні, потім можуть перевірити відповідну діяльність за записами акаунтів, коли дотримані необхідні юридичні та комплаєнс-вимоги.

Стандарти моніторингу в криптобізнесі останніми роками посилилися, згідно з окремим дослідженням Chainalysis. Дослідження моніторингу, проведене в травні, показало, що 47% криптокомпаній, що вийшли на ринок у 2026 році, вже відповідали стандартам оповіщення, які у 2020 році належали б до 10% найсуворіших налаштувань.

Проте, залишалися прогалини щодо непрямого впливу, причому Chainalysis виявила, що криптовалютні біржі іноді встановлюють вищі пороги сповіщення, коли незаконні кошти проходили через проміжні гаманці, перш ніж потрапити на платформу.

Ця відмінність має значення для розслідувань, що стосуються злочинців, які переміщують кошти через декілька адрес або сервісів, перш ніж досягти централізованої платформи, де обліковий запис потенційно може бути ідентифікований.

Законодавці раніше висловлювали подібні занепокоєння щодо використання криптовалюти в платежах, пов'язаних з експлуатацією дітей. У квітні 2024 року сенатори США Елізабет Воррен та Білл Кессіді звернулися до федеральних агентств за інформацією про їхню здатність ідентифікувати криптовалютні транзакції, пов'язані з CSAM.

У своєму листі до Міністерства юстиції та Міністерства внутрішньої безпеки вони попросили агентства пояснити їхні технічні можливості та чи потрібні додаткові інструменти для ідентифікації покупців та продавців.

Законодавці посилалися на попереднє дослідження Chainalysis, яке виявило збільшення використання криптовалюти в транзакціях CSAM, і вказували на використання конфіденційних монет та криптоміксерів для приховування фінансових слідів.

Операція «Маяк» об’єднала агентства з різних континентів

Керівник групи Європолу Денні ван Алтуіс заявив, що зловмисники можуть використовувати фінансові послуги, платіжні системи, соціальні мережі та інтернет-платформи для скоєння або сприяння сексуальному насильству над дітьми в Інтернеті, що робить співпрацю між секторами необхідною.

«Правоохоронні органи по всьому світу, включаючи Європол, готові долучитися до цих скоординованих зусиль», — сказав ван Алтуіс.

Менеджер гарячої лінії Internet Watch Foundation Тамсін МакНеллі заявила, що організація надала свою експертизу та розвіддані для операції, оскільки учасники працювали над припиненням злочинних дистриб'юторських мереж.

МакНеллі зазначила, що жертви та постраждалі можуть продовжувати страждати, коли матеріали, що документують їхнє насильство, залишаються в обігу в Інтернеті, тому зусилля зі зменшення їхнього поширення є важливими.

Головний директор з питань комплаєнсу Block Тайлер Хенд заявив, що співпраця дозволила слідчим, приватним компаніям та некомерційним організаціям об'єднати свої знання, виявляючи діяльність навіть тоді, коли сам незаконний матеріал не знаходився на фінансових платформах.

Директор з операцій NCFTA Тім Люсі назвав захист вразливих людей пріоритетом для організації та заявив, що ефективне припинення залежить від співпраці між державними органами та учасниками приватного сектору.

Chainalysis заявила, що інформація, отримана в результаті операції «Маяк», продовжуватиме надходити через слідчі канали, оскільки органи влади та компанії-учасники розроблятимуть справи, домагатимуться припинення на рівні акаунтів та оцінюватимуть наводи, що можуть призвести до арештів або судових переслідувань.